B2C çalışan ve sisteminde yaklaşık 40 bin bireysel müşterinin adı, telefonu, adresi ve sipariş geçmişi bulunan 15 kişilik bir e-ticaret firmasıyız. Şirket avukatımız web sitemizdeki standart sözleşmeleri, mesafeli satış metinlerini ve aydınlatma yazılarını güncelliyor. Fakat geçen hafta dışarıdan bir danışmanlık firması gelerek kapsamlı bir KVKK uyum danışmanlığı paketi önerdi ve tek seferlik 80.000 TL proje bedeli çıkardı.
Kendi şirket avukatımıza durumu danıştığımda bana dürüstçe "Hukuki metinleri ben hazırlarım ancak teknik tedbirler, veri envanteri ve siber güvenlik tarafı ayrı bir uzmanlık ister, teknik süreci ben tek başıma yönetemem" dedi. Danışmanlık firması ise bünyelerinde hem bilişim hukukçuları hem de sistem denetçileri olduğunu, VERBİS kaydından loglama standartlarına kadar her şeyi anahtar teslim kuracaklarını belirtiyor.
Bu KVKK danışmanlığı tam olarak neleri kapsar ve sürecin sonunda elimize hangi somut belgeler geçer? Şirket avukatımızın yapamadığı tam olarak nedir? İki tarafa da ayrı kaynak ayırmak zorunda mıyız yoksa bunu daha dengeli çözmenin bir yolu var mı?